RATVERMIN: Terminowanie Przewodnik proceduralny

Ten artykuł pomoże ci usunąć RATVERMIN z zanieczyszczonego systemu komputerowego. Dlatego stosuj się właściwie do wszystkich instrukcji podanych na końcu tego artykułu.

Podsumowanie zagrożeń

Nazwa zagrożenia RATVERMIN
Typ zagrożenia Koń trojański
Wykryto w Na początku 2019 roku
Zidentyfikowane przez FireEye Threat Intelligence
Dotknięta przeglądarka Internet Explorer, Opera, Microsoft Edge, Google Chrome, Mozilla Firefox.
Zainfekowany system 10, Win 32/64, 8.1, Vista, 8, XP, 7.
Kraj docelowy Ukraina
Poziom ryzyka Silny
Odszyfrowywanie plików Możliwy
Techniki rozproszenia Metoda łączenia oprogramowania, pobieranie stron torrentów, fałszywych faktur, serwera gier online itp.

Krótki opis na RATVERMIN

RATVERMIN jest nieszczęsnym rodzajem infekcji systemu operacyjnego, która została zaklasyfikowana do rodziny koni trojańskich, która została zidentyfikowana po raz pierwszy na początku 2019 r. Przez zespół badaczy FireEye Threat Intelligence. Według ekspertów ds. Bezpieczeństwa cybernetycznego jest to w rzeczywistości złośliwy trojan, który może infekować różne typy systemu operacyjnego Windows, takie jak 8.1, Win 32/64, Vista, 8, XP, 10, 7 itd. Oraz różne dobrze znane wyszukiwarki internetowe, takie jak Google Chrome, Opera, Mozilla Firefox, Microsoft Edge, Safari, Internet Explorer itp. Jest to spear phishing, który atakował tylko ukraińską organizację rządową. Głównym celem rozwoju takiego złośliwego zagrożenia przez cyberprzestępcę skażonego systemu jest wyodrębnienie ogromnej ilości nielegalnych pieniędzy od poszkodowanych użytkowników.

Podstawowe cechy RATVERMIN

RATVERMIN to szkodliwa infekcja złośliwym oprogramowaniem, która może bezszelestnie przeniknąć do zainfekowanych maszyn za pomocą różnych metod dystrybucji, takich jak uszkodzone dyski zewnętrzne, strony pornograficzne lub dla dorosłych, pobieranie darmowych rzeczy z niezaufanych stron internetowych, fałszywe faktury, metoda łączenia oprogramowania, pobieranie stron torrentów, niewiarygodne pobieranie źródeł, darmowe witryny do hostingu plików, serwer gier online, niezawodny program ładujący do stron trzecich, zhakowane pliki wykonywalne, fałszywy aktualizator oprogramowania, klikane reklamy reklamowe z wbudowanymi złośliwymi kodami, spamowe kampanie e-mailowe, czytanie niepotrzebnych załączników e-mail, plik peer to peer udostępnianie sieci i wiele innych. Ten e-mail włóczni składa się z kilku podejrzanych plików LNK ze skryptem PowerShell do pobierania drugiego etapu ładunku z serwera C&C (Command and Control). Jego artyści mogą być związani z Ługańską Republiką Ludową (LPR).

Defekty spowodowane przez RATVERMIN

RATVERMIN jest niezwykle szkodliwym zagrożeniem złośliwym oprogramowaniem, które może zablokować działanie działających aplikacji zabezpieczających, takich jak mechanizmy ochrony zapory sieciowej i programy antywirusowe uszkodzonych maszyn. Może nawet zbierać wszystkie poufne informacje ofiary i celowo udostępniać ją zdalnym hakerom. Może nawet obniżyć szybkość systemu, jak również jego wydajność.

Jak odinstalować RATVERMIN

Istnieje wiele sposobów, dzięki którym odinstalowanie RATVERMIN tak szybko, jak to możliwe, z zanieczyszczonego systemu jest możliwe przy użyciu ręcznych lub automatycznych metod usuwania.

>>Darmowy Ściąganie RATVERMIN Skaner<<

rmv-notice-Polish

Kroki, aby usunąć RATVERMIN

Krok 1 >> Jak załadować system Windows w trybie awaryjnym w celu odizolowania RATVERMIN

Krok 2 >> Jak wyświetlić ukryte pliki stworzone przez RATVERMIN

 

  • Zamknąć wszystkie programy i przejdź do pulpitu

  • Wybierz ikonę Mój komputer i kliknij dwukrotnie, aby go otworzyć

  • Kliknij menu Narzędzia, a teraz wybrać i kliknij polecenie Opcje folderów.

  • Wybierz się na kartę Widok, który pojawia się w nowym oknie.

  • Zaznaczenie w polu obok dispaly zawartości folderów systemowych

  • Teraz Zaznacz pole wyboru, aby pokazać ukryte pliki i foldery

  • Teraz naciśnij przycisk Zastosuj i OK, aby zamknąć okno.

  • Jak tylko te czynności są wykonywane, można przeglądać pliki i foldery, które zostały stworzone przez RATVERMIN i ukrytych do tej pory.

Win-xp-2(img 1)

dla systemu Windows Vista

 

  • Zminimalizować wszystkie okna i przejść do pulpitu

  • Kliknij przycisk Start, które można znaleźć w niższej LEF Corner posiadające logo systemu Windows

  • Kliknij na panelu sterowania w menu i otwórz go

  • Panel sterowania może być otwarty w widoku klasycznym lub Panel sterowania Strona główna View.

  • Jeśli wybrałeś widok klasyczny, wykonaj tę

  • Kliknij dwukrotnie na ikonę folderu, aby go otworzyć

  • Teraz wybierz zakładkę Widok

  • Kliknij opcję pokazywania ukrytych plików i folderów

  • Jeśli wybrałeś Control Panel Strona główna Widok,

  • wykonaj tę Wygląd i personalizacja link jest klikany

  • Wybierz opcję Pokaż ukryte pliki i foldery

  • Naciśnij Zastosuj opcję, a następnie kliknij przycisk OK.

  • FolderOptions-ViewSettings Będzie Pokaż wszystkie foldery w tym te stworzone przez RATVERMIN

FolderOptions-ViewSettings(img 2)

Wiedzieć, jak wyświetlić ukryte Folders na Windows 7, Win 8 i Windows 10

 

(Po wykonaniu powyższych czynności są konieczne, aby zobaczyć wszystkie pliki stworzone przez RATVERMIN, a wiadomo, że istnieje na zaatakowanego komputera).

  • Otworzyć Run Box od spinającego razem Start Key and R.

appwiz-e1465465043334(img 3)

  • Teraz wpisz appwiz.cpl, a wejścia i naciśnij OK

  • Spowoduje to przejście do Panelu sterowania, szukał podejrzanych programów lub jakichkolwiek zapisów dotyczących RATVERMIN. Unistall go raz, jeśli zdarzy ci się go znaleźć. Jednak pamiętaj, aby nie odinstalować dowolny inny program z listy.

  • W poszukiwaniu Field,Type msconfig i naciśnięcie Enter, to pojawi się okno msconfig_opt

msconfig_opt(img 4)

W menu startowym, usuń wszystkie wpisy związane RATVERMIN lub które są znane jako producenta.

Krok 3 >> Otwórz Run Box poprzez naciśnięcie Start Key and R w skojarzeniu

 

  • Kopiuj + Wklej następującą komendę jako

  • notepad% windir% / system32 / drivers / etc / hosts i naciśnij OK

  • Spowoduje to otwarcie nowego pliku. Jeśli system został posiekany przez RATVERMIN, zostaną wyświetlone pewne adresy IP, które znajdują się w dolnej części ekranu.

hosts_opt-1-1(img 5)

Sprawdzić podejrzanych IP, który jest obecny w swoim localhost

Krok 4 >> Jak zakończyć procesy RATVERMIN Running

 

  • Przejdź na kartę Procesy, naciskając klawisze Ctrl + Shift + Esc Klawisze Razem.

  • Spójrz za procesy RATVERMIN uruchomiony.

  • Kliknij prawym przyciskiem myszy na RATVERMIN i zakończyć proces.

  • malware-start-na pasku zadań

malware-start-taskbar(img 6)

Krok 5 >> Jak usunąć RATVERMIN Podobne wpisy rejestru

 

  • Otwórz rejestru wpisując regedit w polu Uruchom i wciśnij Enter

Type-regedit-to-open-registry-1(img 7)

  • Spowoduje to otwarcie całą listę wpisów.

  • Teraz Znajdź i wyszukiwać wpisy stworzone przez RATVERMIN i ostrożnie usuń ją.

  • Alternatywnie, można ręcznie wyszukać go w wykazie do usunięcia RATVERMIN Ręczne.

polish

Niestety, jeśli nie jesteś w stanie usunąć RATVERMIN, Skanowanie komputera Teraz również złożyć pytanie i daj nam znać w przypadku masz jakieś wątpliwości. Nasi specjaliści z pewnością odpowie pewnych pozytywnych sugestii dotyczących tego samego. Dzięki!

footer 1 polish

Skip to toolbar